Информация по безопасности / 2019 / Информация о безопасности -- DSA-4483-1 libreoffice

Рекомендация Debian по безопасности

DSA-4483-1 libreoffice -- обновление безопасности

Дата сообщения:

16.07.2019

Затронутые пакеты:

libreoffice

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2019-9848, CVE-2019-9849.

Более подробная информация:

В LibreOffice были обнаружены две проблемы безопасности:

• CVE-2019-9848

  Нильс Эммерих обнаружил, что вредоносные документы могут выполнять произвольный Python-код с помощью LibreLogo.

• CVE-2019-9849

  Матеи Баданойу обнаружил, что невидимый режим не применяется к изображениям жирных меток.

В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены в версии 1:5.2.7-1+deb9u9.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 1:6.1.5-3+deb10u2.

Рекомендуется обновить пакеты libreoffice.

С подробным статусом поддержки безопасности libreoffice можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/libreoffice